المزامنة والتخزين السحابي

*.apple-cloudkit.com

تنتمي المضيفات تحت apple-cloudkit.com إلى CloudKit من Apple، وهي خدمة iCloud التي تستخدمها التطبيقات لتخزين البيانات ومزامنتها. وتدرج Apple أيضًا api.apple-cloudkit.com لتوثيق التطبيقات في macOS.

تديره Appleالمنافذ: 443 TCPتاريخ المراجعة: 1 نوفمبر 2026

الإجابة المختصرة

خدمة CloudKit من Apple. تزامن التطبيقات بيانات iCloud عبرها، وتدرج Apple المضيف api.apple-cloudkit.com لتوثيق التطبيقات في macOS.

لا تحظره

لا تحظره. تتوقف مزامنة iCloud للعديد من التطبيقات، ولا يستطيع macOS إجراء فحوصات توثيق التطبيقات.

المطابقات
*.apple-cloudkit.com

الاسم الذي يحتوي على *. يشمل كل اسم تحته: يطابق *.push.apple.com الاسم 1-courier.push.apple.com.

ما يقدمه

تدرج قائمة مضيفي Apple للمؤسسات *.apple-cloudkit.com ضمن قسم iCloud لخدمات iCloud، على منفذ TCP رقم 443.

في قسم التطبيقات والمحتوى الإضافي، تدرج Apple المضيف api.apple-cloudkit.com لتوثيق التطبيقات في macOS. تحتاج إليه فحوصات Gatekeeper عبر الإنترنت.

على Mac، تدعم cloudd خدمة CloudKit، لذا تظهر تحتها معظم حركة CloudKit. وتقول وثائق أمن منصات Apple أيضًا إن بيانات مدة استخدام الجهاز وسلسلة مفاتيح iCloud تتزامن عبر CloudKit.

العمليات التي تستخدمه

ما يتعطل عند حظره

لا تحظره

لا تحظره. تتوقف مزامنة iCloud للعديد من التطبيقات، ولا يستطيع macOS إجراء فحوصات توثيق التطبيقات.

ما يتعطل عند حظره

  • تتوقف التطبيقات التي تحتفظ ببياناتها في iCloud عن المزامنة بين أجهزتك.
  • لا تستطيع فحوصات توثيق Gatekeeper الوصول إلى Apple.
  • تتوقف مزامنة مدة استخدام الجهاز وسلسلة مفاتيح iCloud، لأن Apple تقول إنهما تستخدمان CloudKit.

مع Kilobat Pro ومرشح الشبكة، يمكنك حظر مضيف لكل التطبيقات أو لتطبيق واحد: في الاتصالات، اختر اتصالًا ثم اختر حظر. لا تحظر قوائم الحماية في Kilobat خدمات Apple نفسها مطلقًا.

ملاحظات

تقول Apple إن خدماتها تُفشل أي اتصال يستخدم اعتراض HTTPS. والبروكسي الذي يفحص TLS يعطل CloudKit.

قواعد Apple لمضيفيها

تقول قائمة Apple، استخدام منتجات Apple على شبكات المؤسسات، إن الأجهزة هي التي تفتح هذه الاتصالات، وليست خوادم Apple. تفشل خدمات Apple أي اتصال يستخدم اعتراض HTTPS، لذا ينبغي للبروكسي الذي يفحص TLS أن يترك مضيفي Apple دون اعتراض.

إذا كان جدار الحماية يسمح بالمضيفين بالاسم، فإن السماح بـ *.apple.com يغطي معظم خدمات Apple بحسب قولها. ويمكن لجدار حماية يعمل بالعناوين فقط السماح بـ 17.0.0.0/8 لـ IPv4، و2403:300::/32 و2620:149::/32 و2a01:b740::/32 لـ IPv6.

لمعرفة التطبيق الذي فتح اتصالًا بهذا المضيف على Mac، استخدم علامة تبويب الاتصالات في Kilobat أو سجل شبكة الوكلاء لوكلاء الذكاء الاصطناعي.

المصادر

تم التحقق في 1 نوفمبر 2026.